Adex, a plataforma antifraude e de qualidade de tráfego que opera sob a AdTech Holding, identificou e neutralizou com sucesso uma operação de malware sofisticada e plurianual ligada ao infame Trojan Triada.
Esta campanha, que tem visado persistentemente o ecossistema de publicidade móvel, sublinha os perigos crescentes dos ataques à cadeia de abastecimento no espaço publicitário digital.
De acordo com dados da indústria divulgados juntamente com as descobertas, o Triada continua a ser uma ameaça potente, sendo responsável por 15,78% de todas as infecções por malware Android detectadas no terceiro trimestre de 2025.
A investigação dos analistas da Adex descoberto uma tendência perturbadora: nos últimos cinco anos, os agentes de ameaças por trás da Triada tentaram sistematicamente infiltrar-se em redes de publicidade legítimas.
Em vez de confiar apenas nos vetores de infecção tradicionais, esses invasores passaram a abusar de infraestruturas de alta confiança.
Ao comprometer contas de anunciantes e aproveitar plataformas confiáveis, como GitHub e Discord Content Delivery Networks (CDNs), os hackers distribuíram arquivos APK maliciosos por meio de redirecionamentos ocultos, tornando a detecção cada vez mais difícil para protocolos de segurança padrão.
A Adex documentou três ondas distintas de atividade que ilustram a rápida adaptação das táticas modernas de fraude.
Durante a fase inicial, entre 2020 e 2021, os invasores se concentraram em contornar os protocolos Know Your Customer (KYC) usando documentos de identidade falsificados de baixa qualidade.
Essas contas foram financiadas por meio de recargas repetidas que correspondiam a padrões de cardação conhecidos. O malware foi posteriormente distribuído por meio de CDNs Discord e encurtadores de URL, com páginas de destino mascaradas para se parecerem com plataformas oficiais de serviços online para fingir legitimidade.
As táticas mudaram significativamente de 2022 para 2024, avançando em direção a aquisições diretas de contas. Os invasores atacaram agressivamente contas de anunciantes que não tinham autenticação de dois fatores (2FA).
Depois que o acesso foi garantido, esses perfis comprometidos foram usados para lançar campanhas camufladas, redirecionando os usuários para cargas hospedadas no GitHub.
Este método efetivamente transformou a confiança que os usuários e os sistemas de segurança depositam em repositórios de código estabelecidos.
Em 2025, a campanha evoluiu para uma terceira onda caracterizada por alta complexidade. Esta última iteração utilizou pré-landers de phishing projetados para imitar Navegador Chrome atualizações, empregando intrincadas cadeias de redirecionamento de várias etapas para ofuscar o destino malicioso final.
Os dados do VirusTotal correlacionaram esta atividade com padrões de login suspeitos originados da Turquia e da Índia, sugerindo um esforço coordenado para coletar e preparar contas comprometidas para distribuição de malware em grande escala.
No total, a Adex identificou e baniu permanentemente mais de 500 contas ligadas a esta operação.
A investigação sublinha uma realidade crítica para a indústria da tecnologia publicitária: um domínio “limpo” já não é uma garantia de intenção limpa.
Implicações de segurança
A evolução da Triada, desde o uso de identidades roubadas até o sequestro de contas legítimas e a camuflagem de cargas úteis por trás de plataformas confiáveis, demonstra quão facilmente as redes de anúncios podem se tornar vetores não intencionais de distribuição.
Em resposta a estas descobertas, os especialistas da Adex desenvolveram uma estratégia abrangente de proteção empresarial, que desde então foi implementada pela equipe PropellerAds.
Este modelo de segurança reforçado e de confiança zero exige procedimentos KYC mais rígidos via Sumsub para evitar fraudes de identidade e impõe autenticação obrigatória de dois fatores e monitoramento de anomalias de login para todas as contas de anunciantes por padrão.
Além disso, o novo protocolo exige redirecionamento completo e verificação de domínio, mesmo para campanhas que apontam para serviços confiáveis como GitHub e Discord.
Estas medidas aumentaram significativamente a barreira de entrada, protegendo o ecossistema contra futuras tentativas de distribuição através de infraestruturas comprometidas.
Siga-nos emGoogle Notícias,LinkedIneXpara obter atualizações instantâneas e definir GBH como fonte preferencial emGoogle.